层叠 - The Cascading
🔴 Alpine Linux 等系统上的 OpenSSH:请禁用密码登录或更新。 - OpenSSH 在无 PAM 支持的 musc libc 类发行版(例如 Alpine Linux)上的密码验证可能可以被跳过。 - 除了更新之外的 mitigation 是禁用密码登录 (PasswordAuthentication=no)。 - 漏洞并非来自 OpenSSH 自身,但 OpenSSH 发布新版本进行了处理。 Fixed-At: 10.6p2 https://hachyderm.io/@damie…
https://sshhole.com/